Understanding the ClickFix attack
随着 ClickFix 安全事件的数量持续以惊人的速度增长，世界各地的用户越来越担心。攻击者正在使用这种社会工程技术来诱骗用户在其设备上运行恶意代码。当有人进入受感染或伪造的网站并看到警告消息时，攻击就会开始，例如，由于浏览器错误或需要更新而无法正确显示网页。通常，该消息由“修复”、“检查”或“更新”按钮补充。一旦按钮出现在屏幕上，恶意代码就会自动复制到剪贴板中，甚至无需按下它。然后，系统会提示用户将此代码粘贴到命令提示符或“运行”对话框中。一旦发生这种情况，就会安装并启动恶意程序。而且由于该操作是由用户发起的，因此防病毒软件通常不会进行干预。下面我们提供了 ClickFix 攻击的简化重现。
Don't be fooled by this massive YouTube scam network - how to protect yourself
研究人员表示，这是“YouTube 上发现的最大的恶意软件操作之一”。
Norks droning on about your dream job while pwning your PC
社会工程？查看。开源木马？查看。拉撒路的宠物老鼠？另请查看朝鲜的 Lazarus 集团通过其“梦想工作行动”活动成功入侵了欧洲的无人机 (UAV) 行业，该活动承诺为求职者提供利润丰厚的就业机会，但随后提供了包含恶意软件的工作机会和受感染的计算机。
This free IGA tool boosts your identity security
合作伙伴内容 tenfold 的免费 IGA 解决方案可帮助您简化身份治理和访问控制的五种方式。在一个错误点击可能引发灾难性违规的世界中，如果组织想要阻止关键任务资产被泄露或被盗，则必须控制其用户可以访问的内容。身份治理和管理 (IGA) 对于企业的生存与恶意软件防护和安全备份一样重要。
Doctor Web 正在更新 Dr.Web vxCube。即将发布的版本将允许沙箱的报告与 MITRE ATT&CK Enterprise 矩阵链接。因此，分析结果将被整合到对抗策略和技术的知识库中，以便研究人员能够更准确地评估正在检查的样本，并允许他们重新创建攻击时间线。 MITRE ATT&CK 框架包含有关威胁行为者的策略和技术的信息。网络安全专家利用该知识库进一步增强IT基础设施的安全性。最新的Dr.Web vxCube版本不仅可以为研究人员提供有关潜在威胁活动的报告，还可以帮助他们确定渗透和感染系统所采取的步骤顺序。此信息随后可用于了解应如何更改当前的安全策略以加强安全性。此外，有
Attackers target retailers’ gift card systems using cloud-only techniques
疑似摩洛哥攻击者发起的新发现的攻击活动正在袭击全球零售商和其他发行礼品卡的企业。该活动的突出之处在于，威胁行为者如何避免典型的恶意软件技术和端点黑客攻击，并完全在云环境中进行操作。攻击者依靠网络钓鱼和网络钓鱼来获取帐户凭据，然后使用受信任的云服务而不是部署恶意软件。 “一旦他们获得了组织的访问权限，他们就会追求……更多→攻击者使用纯云技术瞄准零售商的礼品卡系统的帖子首先出现在 Help Net Security 上。
51% av all internettrafik består nu av botar
十年来，自动化互联网流量首次超过了人类活动。根据 Imperva 的 2025 年年度恶意机器人报告，机器人目前占所有网络流量的 51%。人工智能技术的快速进步是这种发展的主要原因，创建复杂机器人的可用工具比以往任何时候都更容易[…]现在所有互联网流量的 51% 由机器人组成，这首先出现在人工智能新闻中。
Xubuntu downloads section injection threatens users with crypto infection
尝试利用的目标是 Windows 用户，但效果微弱。有人设法将受感染的文件插入 Xubuntu 网站的下载部分，Xubuntu 是 Xfce 桌面环境的官方 Ubuntu 版本。该恶意软件旨在窃取加密货币，但到目前为止，还没有实际盗窃的报告。
A simple AI prompt saved a developer from this job interview scam
信息安全简介 加：冒充 Teams 安装程序的勒索软件、思科 0-day 漏洞攻击以及欧洲警察破获 SIM-box 服务工程师 David Dodda 表示，在一家“合法”区块链公司遭遇朝鲜式面试骗局时，他差点成为受害者，差点就在自己的计算机上运行恶意软件。
威尔第和瓦格纳对他的挽歌、温柔、原始女权主义歌剧赞不绝口。但出生于200年前的今天的文森佐·贝利尼如今却很少得到应有的重视。 1835年春天，诗人海因里希·海涅在巴黎贝尔焦霍索公主的时尚沙龙里遇见了作曲家文森佐·贝利尼。这两个人似乎并不合得来。自 1831 年以来自愿流亡德国的海涅可能脾气暴躁。贝利尼是法国首都的宠儿，他的歌剧《清教徒》去年一月在意大利剧院首演就引起了轰动。 “你是一个天才，贝利尼，”海涅恶意地说，“但你将为你伟大的天赋付出英年早逝的代价。所有伟大的天才都英年早逝，就像拉斐尔和莫扎特。”他的评论后来被认为是预言性的。几个月后，即 9 月 25 日，贝利尼在巴黎郊区的一个朋友的别
AI makes phishing 4.5x more effective, Microsoft says
利润可能增加 50 倍 根据 Microsoft 的说法，收到 AI 网络钓鱼电子邮件的人点击恶意链接或文件的可能性是其他人的 4.5 倍。
Киберучения-2025: ИТ-компания УЦСБ и УрФУ организуют лекторий и воркшопы от ведущих ИБ-экспертов
报名截止日期为 10 月 29 日，免费参与。 10 月 30 日至 31 日，第三次全俄网络演习将在叶卡捷琳堡举行，作为未来论坛 IT 大会的一部分，这是由乌拉尔联邦大学和乌拉尔安全系统中心组织的大型活动。该活动专为未来的网络安全专业人员而设计，将教育计划与红队和蓝队之间的竞争结合起来。来自俄罗斯不同城市的学生将争夺最佳渗透测试者或 IT 基础设施捍卫者的称号。第一天，红队将侵入基础设施，第二天，蓝队将调查事件。专家评审团将总结结果并确定比赛的获胜者。在网络练习的商业计划中：关于当前网络安全问题的讲座和研讨会：破解 Kubernetes 三合会、GitLab 和 Harbor；在 Andro
We’ve updated Dr.Web vxCube’s End User License Agreement
Dr.Web vxCube 通过在沙箱中运行来检查可疑文件及其行为，从而可以检测感染迹象并及时击退攻击，包括涉及高级持续威胁的攻击。Dr.Web vxCube 可以分析在 Windows 和 Linux 下运行的文件，以及 APK 文件 (Android) 和 Docker 容器。可疑文件分析器（沙箱）Dr.Web vxCube 可作为基于云的工具使用 服务和本地解决方案。 （可选）定制 Dr.Web CureIt！还可以提供 build 来修复特定的恶意文件。更新的许可协议可在 https://license.drweb.com/agreement/ 上获取。您可以从 Doctor Web
Chinese gang used ArcGIS as a backdoor for a year – and no one noticed
犯罪分子将可信地图软件变成了藏身处 - 不需要传统的恶意软件一个名为 Flax Typhoon 的中国国家支持的网络团伙花了一年多的时间潜入 ArcGIS 服务器，悄悄地将可信地图软件变成了隐蔽的后门。
Weekly Indicators for October 6 - 10 at Seeking Alpha
- 作者：新政民主党人 我的“每周指标”帖子发表于 Seeking Alpha。在经济疲软迹象和中国贸易战再次爆发之间，大宗商品市场出现更多动荡。与此同时，财政部没有任何明显的正当理由，只是出于恶意，取消了“每日财政部报表”，这使我们能够离线衡量预扣税和关税收入。不仅仅是新的更新，还有所有已经发布的数据。像往常一样，点击并阅读将使您进入有关数据状态的虚拟时刻，并为我为您获取和组织数据而奖励我一点。
RondoDox botnet fires 'exploit shotgun' at nearly every router and internet-connected home device
路由器、DVR、CCTV 系统、Web 服务器上的 56 个漏洞……是时候进行覆盖了新的 RondoDox 僵尸网络活动使用“漏洞猎枪”——向所有东西开火，看看会击中什么——瞄准至少 30 个不同供应商的路由器、DVR、CCTV 系统、Web 服务器和其他网络设备上的 56 个漏洞，然后用恶意软件感染有漏洞的设备。
Multitasking makes you more likely to fall for phishing emails, experiments show
想象一下：您正在进行 Zoom 通话，Slack 正在嗡嗡作响，三个电子表格打开，您的收件箱发出 ping 声。在注意力分散的时刻，您会错过电子邮件中的微小危险信号。这就是网络钓鱼的潜伏方式，每天发送 34 亿封恶意电子邮件，风险再高不过了。
